Elfir3 a écrit 1261 commentaires

  • [^] # Re: C'est un peu hors sujet son action non?

    Posté par . En réponse au lien Le prix Nobel de la paix 2023 revient à la militante iranienne emprisonnée Narges Mohammadi. Évalué à 7.

    Pour la réduction des forces armées, y'aurait pas un certain Putin ?

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • # Faille ?

    Posté par . En réponse au lien 2 octobre 2023 - Sortie de Python 3.12. Évalué à 1.

    Je découvre la PEP-701, c'est pas une faille de sécurité potentielle ?

    J'imagine qu'il doit être possible de générer une fstring pour récupérer des informations sur le code exécutant. Exemple avec ce snippet à l'arache:

    search_string = request.arg("search_string")
    print(f"Résultats pour {search_string}")
    try {
     results = search_from_db(host, user, password, search_string)
    } except {
     results = []
    }
    print_results(results)
    

    un f"{password}" devrait retourner des infos sensibles alors que c'était pas le cas, non?

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Collisions de procédures ?

    Posté par . En réponse au journal Découverte de l'Entity Component System avec Bevy. Évalué à 4.

    Ça fait plus de 10 ans que j'ai pas animé un sprite avec ce genre de moteur, mais dans mes souvenirs, dans un moteur ECS qui fait du parallélisme, l'information des dépendances sur les type de composants utilisés pour chacun des systèmes est documentée par le développeur. Si un système qui utilise les composantes d'utilisateurs, un autre système qui les utilise ne sera pas donc pas exécuté en même temps.

    D'autre part il me semble qu'on agit par phases et on fait le nettoyage après avoir effectué les mises à jour pour éviter les soucis.

    L'utilisation en dehors du jeu vidéo n'est pas impossible, mais son point fort est d'être optimisée pour des scénarios spécifiques où chaque entité possède de caractéristiques de plusieurs types et où les calculs peuvent être fait sur des groupes de caractéristiques communes à un grand nombre d'entités.

    Pour reprendre l'exemple d'envoi d'e-mail, on va considérer une entité (dans un moteur, elle peut être références par un entier, un uuid.., elle possède juste un identifiant unique).

    Cette entité possède les caractéristiques, les composantes "Utilisateur" et "EMailAEnvoyer" avec les informations associées.

    Si la procédure d'envoi d'e-mail nécessite un utilisateur des e-mails à envoyer, le système (la fonction) correspondant sera marqué pour s’exécuter sur les entités avec les composantes "Utilisateur" et "EMailAEnvoyer". Tu ne peux normalement pas retirer EMailAEnvoyer depuis un autre système, pour la raison énoncées plus haut: il ne devrait pas y avoir d'autre système en exécution avec cette composante. On peut imaginer qu'une fois les e-mails à envoyer envoyés, la composante EMailAEnvoyer soit retirée.

    Si d'autres système ont besoin d'y accéder, ils faut qu'ils aient été mis avant dans la liste des systèmes à exécuter, ou ajouter une autre composante pour labelliser l'entité comme étant à nettoyer du label EMailAEnvoyer en fin de boucle.

    Donc collisions, normalement ça ne devrait pas arriver, mais ça demande d'ajuster son moteur au préalable, sans doute plus qu'avec une autre architecture. Le découpage des données en composantes à aussi énormément d'impact sur comment va s'effectuer le parallélisme..

    ... et du coup je suis curieux de savoir s'il y a des moyens de "garantir que ça fonctionnera toujours"

    Bref, ça devrait être possible :-)

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • # Pendant ce temps, en Suède...

    Posté par . En réponse au lien e-education : Personnalisation des apprentissages en petite section. Évalué à 8.

    https://www.francetvinfo.fr/societe/education/numerique-a-l-ecole/la-suede-est-elle-allee-trop-loin-dans-la-numerisation-des-ecoles_5972735.html

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • # ...

    Posté par . En réponse au lien When Zig Outshines Rust - Memory Efficient Enum Arrays. Évalué à 4.

    The only options we have are proc-macros, which compose poorly (no #[derive] on third-party code or type aliases)

    Selon ma lecture de la doc, un #[repr(packed)] devrait faire l'affaire.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • # Titre alternatif

    Posté par . En réponse au lien Async Rust Is A Bad Language. Évalué à 9.

    "Je veux faire du code async, mais cet emmerdeur de Rust m'empêche de me tirer un balle dans le pied."

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: La vraie question

    Posté par . En réponse au journal Même pour le jeu Windows n'est plus la panacée. Évalué à 3.

    Peut on moinsser ce commentaire pour éviter de gâcher à d'autres la surprise ?

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Titres alternatifs

    Posté par . En réponse au lien France Info : L'article à lire pour comprendre les enjeux autour de l'extraction minière sous-marine. Évalué à 1.

    C'est parce que tu ne regardes pas les choses sous le bon angle, il faut voir ça en terme d'opportunité. Il y aura encore de quoi se faire du pognon après, c'est tout ce qui compte !

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: TL;DR

    Posté par . En réponse au lien La place des additifs dans le score Yuka : la bataille de la filière charcuterie . Évalué à 9.

    En gros, 30% du score donné par Yuka pour un produit est basé sur la présence d'additifs. Ça ne fait pas plaisir à certains qui utilisent des nitrites. La justice en a été saisie, et après quelques visites chez les juges Yuka a eu gain de cause sous prétexte que bien que subjectif, l'intérêt public prime.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: l'oeil humain ne voit pas au dela de 25hz...

    Posté par . En réponse au message Linuxmint - écran 4K 150Hz. Évalué à 4.

    50/60Hz c'est pour contrer les effets de clignotement quand on a de l’éclairage type fluo, qui flash en fréquence avec le courant

    Pourtant, avec un écran à 60hz dans le noir, il y a bien une différence entre une vidéo en 30hz et une en 60hz.

    Je ne m'avance pas pour les écran à rafraîchissement plus rapide, je n'en ai pas.

    J'adore d'ailleurs les écrans 165Hz qui ont un temps de réponse de 1ms

    Si l'information est disponible 1ms avant le rafraîchissement, elle peut être prise en compte même si le temps entre 2 rafraîchissements est de 6,06ms.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Typo dans titre?

    Posté par . En réponse au lien Chômage en France : le conte n’est pas bon. Évalué à 5. Dernière modification le 08 juin 2023 à 09:19.

    Je suppose qu'un comte nu sera modéré lui aussi, même s'il l'est par manque de modération.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Du grand génie

    Posté par . En réponse au lien 22 lignes de vol court intérieur devaient être interdites, finalement ce sera 3 - numerama. Évalué à 3.

    Super, le Ministère de la Transition écologique et de la Cohésion des territoires devrait maintenant rapidement mettre à jour la page de suivi de cette proposition issue de la Convention citoyenne pour le climat.

    ça a été fait pour le corps du texte, reste plus que le titre... on sent que le week-end est proche.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Codium ?

    Posté par . En réponse au lien Visual Studio Code : un éditeur libre ou un piège pour les développeurs ?. Évalué à 4.

    Pas que, c'est ça le soucis. J'ai plus les détails en tête, mais un collègue est déjà arrivé sur un projet où la petite équipe buildait tout sous Eclipse, les jars étaient ensuite push à la main. Et bien sur, mvn compile plantait. "Mais ne t'inquiète pas, les fichiers eclipse sont sur le repo pour tout configurer correctement".

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Codium ?

    Posté par . En réponse au lien Visual Studio Code : un éditeur libre ou un piège pour les développeurs ?. Évalué à 3.

    ça dépend, pour certains c'est toujours Eclipse..

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: C'est clair, ça disrupte pas assez

    Posté par . En réponse au journal La dernière keynote d'Apple : une déception monumentale !. Évalué à 8.

    C'est pas trop dans leur habitude de prendre des noms qui ne veulent rien dire. Je pense qu'ils opteront pour Tree. Voir pour 3, parce que bon, avoir un nom de société d'un seul caractère et qui en plus est un chiffre, c'est quand même plus la classe.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: merci pour le poisson!

    Posté par . En réponse au lien Performances fortement améliorées pour les lecteurs d'écran avec les dernières versions de Firefox . Évalué à 5. Dernière modification le 10 mai 2023 à 10:12.

    Cher antistress (dont je continue de préférer l'avatar originel !)

    Merci, je pensais être le seul à me faire la réflexion à chaque fois que je vois un de ses posts/commentaires.

    Je me joins bien entendu aux remerciement (comme sans doute tous ceux qui ont pertinenté).
    Va falloir le faire pour beaucoup d'autres qui le méritent tout autant maintenant...

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: disques RAID

    Posté par . En réponse au journal LUKS, TPM et boulette. Évalué à 3. Dernière modification le 20 avril 2023 à 09:47.

    A priori, rien n'empêche certains fichiers d'être leakés. J'connais pas vraiment l'implémentation de LVM, mais de ce que je lis sur wikipedia du raid 6, si les blocs sont suffisamment grands, tu peux avoir un fichier qui contient des données sensibles sur un des disques.

    Tu ne pourras sans doute pas lire le disque directement, mais il existe des outils qui permettent de retrouver des fichiers sans faire confiance au système de fichier sur base de signatures présentes dans les fichiers. Bref... t'es pas pour autant à l'abri.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • # En principe...

    Posté par . En réponse au message URL avec référent, RGPD, et ZRR. Évalué à 4.

    Tout dépend ce que tu fais transiter dans l'url d'un lien.

    Heureusement, personne ne met jamais d'information personnelle dans l'URL. Et on a jamais vu personne dire qu'un fichier derrière un uuid, c'était trop difficile à retrouver donc pas besoin d'offrir plus de protection.

    Juste au cas où... sarcasme

    En tout logique, ce genre de lien ne devrait pas être consulté par l'application, juste vérifié avec une base de données de trucs déjà connus. Mais... difficile de savoir ce qu'ils en font vraiment.

    Je te rejoins donc sur ce point, il devient dangereux dans un contexte professionnel de s'échanger des liens. Enfin, certains diront que de toute façon, la messagerie entraîne des I.A. qu'on pourra questionner au besoin sur le contenu des conversations, donc le liens..

    Je pense qu'envoyer un lien vers une page forgée estampillé "information privée secret confidentiel absolu" et qui enregistre les accès devrait pouvoir éclairer quant à leur discrétion.

    Petite pensée extra en attendant que le café fasse effet... en faisant ça ne deviennent ils pas "éditeur" du contenu ? Ne sont ils donc pas responsables du contenu qui transite par leurs canaux à même titre que pour des pages web ?

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Le plus choquant

    Posté par . En réponse au lien Suisse : Les CFF veulent scruter les habitudes des voyageurs . Évalué à 3.

    Microsoft n'a pas vraiment la même réputation qu'OVH et Infomaniak pour ce qui est de forcer leurs utilisateurs leur fournir des statistiques. Ou à transférer les données dans des pays où la législation est différente..

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • # A quand le blocage?

    Posté par . En réponse au lien Modération: Twitter définitivement condamné. Évalué à 2.

    Il me semblait que quand un site était hors la loi, il était important de mettre en place un blocage DNS pour être sur que personne ne puisse y accéder. C'est toujours accessible chez moi, j'ai raté un épisode ?
    Elon est devenu trop puissant ?
    Est-ce qu'il émet depuis un satellite et qu'on ne peut pas bloquer, tel un vrai pirate ?
    Est-ce que le gouvernement a peur d'être pris en flagrant déli de muselage de liberté d'expression ?

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Excellent

    Posté par . En réponse au journal Faire un débat sans moisissures argumentatives. Évalué à 2.

    Excellent, exactement ce qui me manquait. Si quelqu'un peut m'aider à l'adapter à evil-mode par contre, j'suis preneur.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: Epson EcoTank

    Posté par . En réponse à la dépêche Imprimantes et libertés. Évalué à 2.

    Bref, cette expérience m'a vraiment refroidi par rapport à Epson, mais j'ai l'impression que c'est le cas de tous les fabricants...

    Je confirme, la qualité c'est pas ça, mais c'est utilisable au quotidien si on est pas exigeant.

    De mon côté c'est l'alignement des têtes de l'ET-2750 qui m'horripile. J'ai l'impression qu'elles ne reste pas très longtemps alignées, il faut régulièrement faire les réglages (qui passent via une impression). Et le noir et les couleurs ne sont pas réglables séparément. Je me retrouve avec des noirs correctes mais les couleurs incorrectes suivant mes tâtonnements.

    Par contre niveau prix des consommables, ça soulage. Vu le nombre d'impression effectuées avec, j'ai remboursé largement le prix d'achat par rapport à ce que j'aurais acheté en cartouche avec l'HP précédente. Et je n'en suis pas à la moitié de l'encre fournie à l'achat..

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: que ce texte est long pour ne rien dire.

    Posté par . En réponse au journal L’écriture inclusive sur linuxfr.org est-elle un crime ?. Évalué à 1.

    A peu près autant que de l'utiliser quand on sait que tout le monde n'est pas réceptif.

    Mais je pense que ceux qui le font doivent avoir de bonnes raisons dans les deux camps.

    Ma raison à moi ce serait le pop-corn, mais mon médecin m'a conseillé d'être moins inclusif à son égard quand il s'agit de mon régime alimentaire.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: pas toustes

    Posté par . En réponse au journal L’écriture inclusive sur linuxfr.org est-elle un crime ?. Évalué à 2.

    me semblait que l'usage c'était les parenthèses dans ce cas là...

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !

  • [^] # Re: que ce texte est long pour ne rien dire.

    Posté par . En réponse au journal L’écriture inclusive sur linuxfr.org est-elle un crime ?. Évalué à 7.

    Et je n'ai pas souvenir d'une telle levée de boucliers.

    C'est surtout qu'on ne se posait pas la question..

    C'est sans doute en partie une question d'habitude, mais lors de la lecture j'ai beaucoup plus facile à choisir le tout, toutes ou à inclure les deux au cours de la lecture de ton exemple.

    Le point médian m'impose le masculin, puis donne le féminin. Je trouve que c'est même une régression car le cas où les deux sont entremêlés comme dans ton exemple est perdu. Il y a toujours une notion de priorité.. le masculin est premier, certains féministes prônant l'égalité vont peut être y mettre le féminin pour changer l'ordre des choses.

    J'ajouterais qu'en plus de ça, avec les typos habituellement utilisées le point médian a la fâcheuse tendance à faire une coupure fortement marquée entre les deux propositions. La seconde est détachée du début du mot plus agressivement même qu'avec un espace (même taille, et séparation physique bien grasse), ce qui ne simplifie pas le rattachement au début du mot. La parenthèse, elle, est de la taille des plus petits caractère, fine, ce qui allège déjà pas mal le bruit visuel.

    Au final, j'en viens à lire le masculin, et je finis par lire les cacahuètes qui restent après le point médian sans me préoccuper de ce que ça signifie réellement.

    Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !